[Hugh] has been going back through episodes of the Hackaday podcast, and Elliot mentioned in episode 67 that it can often be inspiring to go back through the archives of Hackaday to find ideas for new projects. Well, he did just that and came across a single-pixel camera made using an infrared photodiode. He decided to try and hack together his own single-pixel camera, but this time on the cheap and using an ever simpler component – a photoresistor!

His description of the project tickled me – “I’ve used an ESP32, MicroPython, two servos, a peanut butter jar lid, a toilet paper roll, a paper towel roll, magnets and scrap wood for this version.” That’s certainly a much simpler bill of materials than the original (which was written up by Hackaday way back in 2015), which used a nice metal frame to hold everything together. However, there’s absolutely nothing wrong with improvising with things you happen to have to hand.

The alt-az mechanism
In this case, the sensor is mounted at the back of a paper towel tube, with black tape covering the front and a tiny pinhole poked in the tape to act as the aperture. Similarly to the original, the sensor is scanned over the scene in an XY altitude/azimuth pattern to capture the samples one at a time. It takes just under eight minutes to capture 8100 “pixels” in a 90×90 grid. The servos are driven using a PCA9685 PWM/Servo driver, which makes motor control a lot easier. An important lesson [Hugh] learned during construction was that weak power supplies can cause all sorts of issues when motors or servos are involved. He had been encountering uneven rotation and random halting, but as soon as a beefier power supply was attached everything worked smoothly.

[Hugh] used a much more powerful ESP32 to do the actual gathering of the analog data, which is then sent over a serial port to a Python processing engine which uses Pandas, numpy and matplotlib to do the bulk of the image processing. The resulting processed photo is very recognizable, considering the differences in linearity and sensitivity between a photoresistor and the infrared photodiode used in the original project! It really is incredible what you can do with a few spare parts, some random construction materials, and a little bit of creativity.

ESET researchers have discovered a zero-day exploit targeting Telegram for Android. An exploit called EvilVideo appeared for sale on an underground forum on June 6, 2024. Attackers exploited this vulnerability to distribute malicious files through Telegram channels, groups, and chats, disguising them as media files.

Specialists managed to obtain an example of the exploit, which allowed them to analyze it and report the problem on Telegram on June 26. An update fixing the vulnerability was released on July 11, 2024 in Telegram versions 10.14.5 and later.

The vulnerability allowed attackers to send malicious files that looked like videos in unprotected versions of Telegram for Android (10.14.4 and earlier). The exploit was found on an underground forum, where the vendor demonstrated its work in a public Telegram channel.

This allowed researchers to obtain the malicious file and test it.

The analysis showed that the exploit exploited the ability to create malicious files that were displayed as media previews. While attempting to play such a “video,” Telegram reported that the file could not be played and suggested using an external player.

By clicking the “Open” button, the user was asked to install a malicious application disguised as a player.

Telegram has fixed the vulnerability in version 10.14.5. Media file previews now correctly indicate that the file is an application and not a video.

The exploit was tested on the web and desktop versions of Telegram for Windows, but it did not work. In both cases, the file was recognized as multimedia and posed no threat.

It was also discovered that the exploit vendor offered an encryption service for Android, making malicious files invisible to antiviruses. This service has been advertised on the same underground forum since January 2024.

After discovering the vulnerability and reporting it to Telegram, the problem was fixed. Users are advised to update the application to the latest version to protect themselves from potential threats.

L'articolo EvilVideo: The Zero-Day Exploit That Threatens Telegram on Android proviene da il blog della sicurezza informatica.

Dopo molte discussioni e riflessioni, Google ha deciso di mantenere il supporto per i cookie di terze parti nel browser Chrome. Si è scoperto che tutto il clamore degli ultimi anni non è stato vano: le lamentele del settore pubblicitario sono state finalmente ascoltate.

Google ha annunciato “l’approccio aggiornato” in un post sul blog. La società ha dichiarato che non eliminerà gradualmente i cookie di terze parti. Sta invece introducendo una “nuova esperienza utente in Chrome” che consente agli utenti di fare scelte informate durante la navigazione sul Web, che possono essere modificate in qualsiasi momento.

I rappresentanti di Google stanno già discutendo questa svolta inaspettata con le autorità di regolamentazione, tra cui la British Competition and Markets Authority (CMA) e l’Information Commissioner’s Office (ICO). Nel prossimo futuro sono previste anche trattative con i rappresentanti del settore pubblicitario.

Google non ha fretta di annunciare scadenze specifiche per l’implementazione del nuovo approccio. Sembra che l’azienda abbia imparato la lezione dalle numerose scadenze per la disattivazione dei cookie in passato.

L’azienda non intende tuttavia abbandonare la propria iniziativa Privacy Sandbox. La società ha dichiarato la propria intenzione di continuare a sviluppare l’API come parte di questo progetto per migliorare la privacy e l’utilità per gli utenti. Ci sono piani per aggiungere ulteriori controlli sulla privacy, come la protezione dell’indirizzo IP recentemente annunciata nella modalità di navigazione in incognito di Chrome.

Per gli inserzionisti e gli editori che hanno già investito risorse significative nello sviluppo di alternative ai cookie di terze parti, Google promette che i loro sforzi non saranno vani. L’azienda intende mantenere e sviluppare l’API Privacy Sandbox, che potrebbe essere un vantaggio soprattutto se un numero significativo di utenti Chrome decidesse di disattivare i cookie di terze parti.

Alcuni esperti tracciano paralleli con Apple, che tre anni fa ha introdotto la funzionalità App Tracking Transparency sui dispositivi mobili. Questa iniziativa ha consentito agli utenti di decidere autonomamente se fornire i propri dati o IDFA ad app e siti web.

Google sta promuovendo attivamente le sue soluzioni alternative. L’azienda ha pubblicato i risultati dei test condotti da gennaio a marzo che mostrano risultati promettenti nel mantenere l’efficacia della pubblicità senza l’uso di cookie di terze parti. Ad esempio, Google Display Ads ha registrato un recupero dell’89% nella spesa pubblicitaria, mentre Display & Video 360 ha registrato un recupero dell’86%. Il ritorno sull’investimento è stato rispettivamente del 97% e del 95%.

Tuttavia, la risposta del settore pubblicitario a Privacy Sandbox rimane contrastante. Molti editori hanno avuto difficoltà a testare nuovi strumenti, lamentandosi del fatto che il campione di utenti di Chrome (solo l’1%) è troppo piccolo per condurre esperimenti significativi. A seguito di un ulteriore ritardo nell’eliminazione dei cookie di terze parti, alcuni editori hanno smesso del tutto di dedicare risorse ai test di Privacy Sandbox.

L'articolo Sorpresa da Google: I Cookie di Terze Parti Rimarranno in Chrome proviene da il blog della sicurezza informatica.

The European Commission opened a formal antitrust investigation into food delivery apps Delivery Hero and Glovo, examining whether the two are participating in a cartel, according to a Tuesday (23 July) press release.

euractiv.com/section/competiti…

Su basta!, un media indipendente francese, c’è un interessante articolo che presenta l’esperienza delle “banche del tempo libero“ (Fritidsbanken), in particolare la sede di Malmoe, nel sud della Svezia: basta.media/Suede-recycleries-…

La sede si trova in un centro commerciale eha l’aspetto di un normale negozio di articoli sportivi, ma lì sci, pattini in linea, racchette da tennis, palloni, tende e altri articoli sportivi sono di seconda mano e non si vendono, ma si prestano gratuitamente per due settimane, basta lasciare il proprio nome e il proprio numero di telefono.
Nella sede di Malmoe c’è spazio anche per accese partite ai due tavoli da ping pong e non mancano le attività per la riparazione delle attrezzature, secondo la responsabile al momento nel negozio si prestano circa 150 oggetti al giorno, d’inverno, il doppio.

L’associazione delle Fritidsbanken è nata nel 2013 ed ora è diffusa in molti centri del paese, ha come scopo dare nuova vita ad attrezzature sportive usate, prestandole gratuitamente per promuovere l'attività sportiva e all'aria aperta. Le “banche del tempo libero” vengono finanziate dalle amministrazioni locali da associazioni per la promozione dello sport, da fondazioni e da alcune regioni.

L’associazione ha un suo sito con una versione anche in inglese dove spiega che cosa sono e come funzionano le Fritidsbanken: fritidsbanken.se/en/how-it-wor…

Un grand merci, un grosso grazie a @Basta! per la segnalazione di questa bella iniziativa.
#EconomiaCircolare #biblioteche #Svezia #sport #ambiente #condivisione #BancheDelTempoLibero @macfranc